Der Chaos Computer Club (CCC) hat bei der Anwaltsplattform Advocado eine schwere Datenpanne entdeckt. Dadurch hätten vertrauliche Unterlagen zeitweise einfach über das Internet abrufbar sein können – darunter Ausweiskopien, Rechnungen, Inkassoschreiben und sogar Bild- und Tonaufnahmen von Gesprächen.
Der Auslöser war laut CCC ein internes Test-/Fehlersuche-Werkzeug, das versehentlich öffentlich erreichbar war. Über diesen Umweg seien Informationen sichtbar geworden, die wiederum den Zugang zu weiteren Bereichen ermöglichten – unter anderem zu einem Online-Speicher, in dem viele der hochgeladenen Dokumente lagen.
Wie viele Menschen betroffen waren, ist nicht ganz eindeutig, da der CCC keine Zahlen nennt. Laut Bericht unter Verweis auf die Berliner Datenschutzbehörde sollen es jedoch18.535 Personen gewesen sein – diese seien auch informiert worden. Gleichzeitig gebe es demnach keine Hinweise, dass Kriminelle die Daten tatsächlich missbraucht haben.
Nach Angaben im Bericht hatte der CCC die Schwachstelle schon 2025 entdeckt. Nachdem Advocado informiert worden sei, habe der Betreiber schnell reagiert und die Lücke geschlossen.